[Решено] Trojan.Mayachok.1 - новый вредный троян

Регистрация

Последние файлы

	SM-G991B Schematic	2
	NVram на Redmi Note 4 MTK...	3
	Fly Schematic	0
	Schematic IQ449	3
	Schematic IQ446	1
	Schematic IQ444Q	0
	Schematic IQ430	0
	Ezzy 4 - Schematic	1
	Schematic DS107D	1
	Schematic DS103D	2

Наши партнеры

Важная информация

MCRF.RU предлагает по очень приятным расценкам (практически по себестоимости

)
- Размещение сайтов, регистрация доменов
- L2TP/IPSec VPN
Перейти в Биллинг панель D2A.RU (Для участников MCRF.RU скидка 50%)

Решено Trojan.Mayachok.1 - новый вредный троян

Опции темы

Новое

PGP
Администратор

Сообщений:: 2,622

Регистрация:: 07.04.2005

Возраст:: 41

Рейтинг мнений: 2623

Вес репутации: 553

Trojan.Mayachok.1 - новый вредный троян #1

Не далее как сегодня, пришлось лечить один компутер.
На данный момент пишу с него.
Симптом следующий.
Завис, перегрузили. После этого ни одно приложение не открывается.
Просто вылетает и все.
Журнал сообщений пестрит ошибками:

Код:

Application Error
Код исключения: 0xc0000005
Код ошибки: 1000.

В процессе поиска выяснилось, что виновата какая то неизвестная зараза.
На машине стоит лицензионный ESET NOD32. Он эту заразу проморгал.
С помощью утилиты HiJackThis, которая кстати как ни странно запустилась, нашлась вот такая нехорошая строка:

Код:

O20 - AppInit_DLLs: C:\Windows\system32\vqollea.dll

Пофиксить правда не смогла, так что пришлось запускать редактор реестра, который тоже к счастью запустился и там уже удалять эту строку полностью.
А уже и затем сам файл.
На данный момент компьютер работает. Все хорошо.

P.S. А самое интересное, что на момент написания этого поста, всего 3 антивируса детектят этот вирус. Остальные молчат как рыба об лед...
Вот статистика с virustotal.com

Развернуть для просмотра

Antivirus results
AhnLab-V3 - 2011.07.26.06 - 2011.07.26 - -
AntiVir - 7.11.12.128 - 2011.07.26 - -
Antiy-AVL - 2.0.3.7 - 2011.07.26 - -
Avast - 4.8.1351.0 - 2011.07.26 - -
Avast5 - 5.0.677.0 - 2011.07.26 - -
AVG - 10.0.0.1190 - 2011.07.26 - -
BitDefender - 7.2 - 2011.07.26 - -
CAT-QuickHeal - 11.00 - 2011.07.26 - -
ClamAV - 0.97.0.0 - 2011.07.26 - -
Commtouch - 5.3.2.6 - 2011.07.26 - -
Comodo - 9519 - 2011.07.26 - -
DrWeb - 5.0.2.03300 - 2011.07.26 - Trojan.Mayachok.1
Emsisoft - 5.1.0.8 - 2011.07.26 - -
eSafe - 7.0.17.0 - 2011.07.26 - -
eTrust-Vet - 36.1.8465 - 2011.07.26 - -
F-Prot - 4.6.2.117 - 2011.07.25 - -
F-Secure - 9.0.16440.0 - 2011.07.26 - -
Fortinet - 4.2.257.0 - 2011.07.26 - -
GData - 22 - 2011.07.26 - -
Ikarus - T3.1.1.104.0 - 2011.07.26 - -
Jiangmin - 13.0.900 - 2011.07.26 - Trojan/Cidox.g
K7AntiVirus - 9.108.4950 - 2011.07.26 - -
Kaspersky - 9.0.0.837 - 2011.07.26 - Trojan.Win32.Mondere.go
McAfee - 5.400.0.1158 - 2011.07.26 - -
McAfee-GW-Edition - 2010.1D - 2011.07.26 - -
Microsoft - 1.7104 - 2011.07.26 - -
NOD32 - 6327 - 2011.07.26 - -
Norman - 6.07.10 - 2011.07.26 - -
nProtect - 2011-07-26.02 - 2011.07.26 - -
Panda - 10.0.3.5 - 2011.07.26 - -
PCTools - 8.0.0.5 - 2011.07.26 - -
Prevx - 3.0 - 2011.07.26 - -
Rising - 23.68.00.05 - 2011.07.25 - -
Sophos - 4.67.0 - 2011.07.26 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.07.26 - -
Symantec - 20111.1.0.186 - 2011.07.26 - -
TheHacker - 6.7.0.1.263 - 2011.07.26 - -
TrendMicro - 9.200.0.1012 - 2011.07.26 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.07.26 - -
VBA32 - 3.12.16.4 - 2011.07.26 - -
VIPRE - 9973 - 2011.07.26 - -
ViRobot - 2011.7.26.4589 - 2011.07.26 - -
VirusBuster - 14.0.140.0 - 2011.07.26 - -
File info:
MD5: e0bab49f9766d6be580d00cfdc25f90e
SHA1: a70e9bf5174e952f53049bc0e12e89a1d2166476
SHA256: 9190bfa439c0bb32330f78bc858c1244a45839e2d1627d28396ff26f4c7c92dc
File size: 57344 bytes
Scan date: 2011-07-26 19:09:46 (UTC)

[свернуть]

__________________
ПРАВИЛА нашего форума.
Размещение сайтов и регистрация доменов по приятным расценкам. Подробнее...

26.07.2011, 22:29

18 пользователя(ей) добавили плюсы

Andressota (01.08.2011), AndyFox (08.06.2012), Aristotelos (27.07.2011), AVL (27.07.2011), bulo (27.07.2011), chabrus (07.06.2012), Dr_Wolodya (26.07.2011), Jagger (27.07.2011), Jet (26.07.2011), MobilaGSM (08.06.2012), Morfeus (27.07.2011), Mumang (27.07.2011), Porter (26.07.2011), Quest (27.07.2011), Shadow_user (26.07.2011), ~~shirokov~~ (08.06.2012), Turboxxx (08.06.2012), vedun (26.07.2011)

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 40

Рейтинг мнений: 855

Вес репутации: 0

Re: Trojan.Mayachok.1 - новый вредный троян #2

Не далее как позавчера лечил комп сестры который давала другу в пользование ибо 2 имеет компа, лечил через Dr.Web там была модификация Trojan.Mayachok.2 которая во всех браузерах выдавала страницы html в виде исходного кода что согласитесь тоже неприятно. AvZ и Kaspersky облажались как и установленный на компе AVG( правда Avg не обновлялся 2 месяца, почему не знаю, может трафик зажали на обновление).

27.07.2011, 03:27

3 пользователя(ей) добавили плюсы

Aristotelos (27.07.2011), chabrus (07.06.2012), Turboxxx (08.06.2012)

Новое

AABBCC
Участник

Сообщений:: 442

Регистрация:: 26.08.2005

Возраст:: 50

Рейтинг мнений: 1152

Вес репутации: 422

Re: Trojan.Mayachok.1 - новый вредный троян #3

Поймал эту гадость на днях, Trojan.Mayachok.1. Престают открываться некотрые сайты, или страницы любым браузером.К примеру, стартовая MCRF открывается, дальше ничего, ошибка. Чёрный форум вообще не открывался нивкакую. Что только не делал. Dr.Web CureIT вылечил. ESET Nod не видел, базы обновлены были. А времени сколько уже прошло!

07.06.2012, 19:37

5 пользователя(ей) добавили плюсы

chabrus (07.06.2012), Dr_Wolodya (07.06.2012), ~~shirokov~~ (08.06.2012), Turboxxx (08.06.2012), uo5oq (08.06.2012)

Новое

uo5oq
MCRF Инженер

Сообщений:: 4,787

Регистрация:: 21.07.2005

Рейтинг мнений: 3446

Вес репутации: 1349

Re: Trojan.Mayachok.1 - новый вредный троян #4

Цитата:

Сообщение от AABBCC

... ESET Nod не видел, базы обновлены были. А времени сколько уже прошло!

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

__________________
Разблокировка iPhone, NCK Коды, Логи и Активации для GSM Боксов и программ на www.UO5OQ.com

08.06.2012, 17:28

Новое

AABBCC
Участник

Сообщений:: 442

Регистрация:: 26.08.2005

Возраст:: 50

Рейтинг мнений: 1152

Вес репутации: 422

Re: Trojan.Mayachok.1 - новый вредный троян #5

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Последний раз редактировалось AABBCC; 08.06.2012 в 17:43.

08.06.2012, 17:38

Новое

uo5oq
MCRF Инженер

Сообщений:: 4,787

Регистрация:: 21.07.2005

Рейтинг мнений: 3446

Вес репутации: 1349

Re: Trojan.Mayachok.1 - новый вредный троян #6

Я понял, Саня.
Я не зря спросил.
Мы тоже именно так когда-то давно пользовались NOD-ом на рабочих машинах, на фирме. Всё тихо и спокойно было.
Но когда купили лицензию на 3 компа и просто ввели ключ, то были крайне удивлены, сколько дряни он выловил в первый день, на тех же машинах.

__________________
Разблокировка iPhone, NCK Коды, Логи и Активации для GSM Боксов и программ на www.UO5OQ.com

08.06.2012, 18:02

Новое

AABBCC
Участник

Сообщений:: 442

Регистрация:: 26.08.2005

Возраст:: 50

Рейтинг мнений: 1152

Вес репутации: 422

Re: Trojan.Mayachok.1 - новый вредный троян #7

То есть демо версия урезана, 100%?

08.06.2012, 18:07

Новое

uo5oq
MCRF Инженер

Сообщений:: 4,787

Регистрация:: 21.07.2005

Рейтинг мнений: 3446

Вес репутации: 1349

Re: Trojan.Mayachok.1 - новый вредный троян #8

Цитата:

Сообщение от AABBCC

То есть демо версия урезана, 100%?

Дистрибутив единый, мы не переустанавливали ничего.
А вот при обновлениях, явно что-то урезается, то ли модули, то ли базы.

__________________
Разблокировка iPhone, NCK Коды, Логи и Активации для GSM Боксов и программ на www.UO5OQ.com

08.06.2012, 18:10

6 пользователя(ей) добавили плюсы

AABBCC (08.06.2012), ActiV (09.06.2012), chabrus (09.06.2012), iGoogle (09.06.2012), KonstantinVoskr (08.06.2012), ~~shirokov~~ (08.06.2012)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ваши права в разделе

Вы не можете создавать новые темы

Вы не можете отвечать в темах

Вы не можете прикреплять вложения

Вы не можете редактировать свои сообщения

BB коды Вкл.

Смайлы Вкл.

[IMG] код Вкл.

HTML код Выкл.

Правила форума

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
На Android обнаружен серьёзный троян	LASDORF	Новости в мире производителей	1	11.01.2011 12:25
Новый Атлас карт Украины от 06.02.2010.	Uragan	Карты, WP и трэки...	2	07.02.2010 12:45
Новый ICQ троян	NoName®	Только факты	27	21.01.2010 01:33
Новый троян в icq	Uragan	Общий софт	17	10.09.2009 12:55
Вот вам новый UFS ;)	Layder	Новости в мире производителей	7	03.10.2007 11:11

Текущее время: 02:00. Часовой пояс GMT +3.

Имя		Запомнить?
Пароль

PGP vbmenu_register("postmenu_235790", false); Администратор

Развернуть для просмотра

Mumang vbmenu_register("postmenu_235813", false);

AABBCC vbmenu_register("postmenu_257478", false); Участник

uo5oq vbmenu_register("postmenu_257528", false); MCRF Инженер

AABBCC vbmenu_register("postmenu_257530", false); Участник

uo5oq vbmenu_register("postmenu_257531", false); MCRF Инженер

AABBCC vbmenu_register("postmenu_257532", false); Участник

uo5oq vbmenu_register("postmenu_257533", false); MCRF Инженер

PGP
Администратор

Mumang

AABBCC
Участник

uo5oq
MCRF Инженер

AABBCC
Участник

uo5oq
MCRF Инженер

AABBCC
Участник

uo5oq
MCRF Инженер